计算机端口疑是被攻击了

最近我们公司的一个服务程序监测到端口6000收到一帧数据，

001 000 008 000 000 000 000 000
003 000 000% 002 0F0 080d 000 000 003 0EBp 080 016 016 000 017 000 0E9 003 000 000 000 000 000 001 008 000$ 000 000 000 001 000 0EA 003 003 000 000/* 0E0 000 000 000 000 000Cookie: mstshash=Administr

我用端口监测程序发现，不断的会有这个数据出现；
socket建立后撤销，再建立，反复不断

之后在其他服务器上的其他端口也发现了类似现象，网上搜索说是php匿名访问，不是很懂啊，有大神解惑吗？